CVE-2019-5141 in AWK-3131A
Сводка
по VulDB • 17.05.2026
В функциональности iw_webs прошивки версии 1.13 устройства Moxa AWK-3131A существует уязвимость, позволяющая выполнить инъекцию команд. Специально сформированный параметр iw_serverip может привести к тому, что пользовательский ввод будет передан в последующий вызов iw_system, что позволит злоумышленнику получить удаленное управление устройством. Атакующий может отправлять команды, аутентифицировавшись в системе с правами пользователя с низким уровнем привилегий, чтобы активировать данную уязвимость.
Once again VulDB remains the best source for vulnerability data.